Politique de confidentialité

1. Qui sommes-nous ?

Margelive est un outil de pilotage de marge brute et de masse salariale destiné aux restaurants. L'éditeur (« nous ») traite les données personnelles décrites ci-dessous dans le respect du RGPD et de la loi Informatique et Libertés.

2. Données collectées

Lorsque vous créez un compte et utilisez Margelive, nous collectons :

• Informations de compte : email, prénom, nom du restaurant
• Données de connexion à Zelty : clé API et ID restaurant (chiffrés au repos)
• Données de gestion : factures fournisseurs, bulletins de salaire, charges fixes, inventaires que vous déposez
• Données de vente: chiffre d'affaires, items vendus, fournis par Zelty
• Données de paiement : gérées exclusivement par Stripe ; nous ne stockons aucune coordonnée bancaire

3. Finalités du traitement

Vos données sont traitées pour :

• Fournir le service Margelive (calcul de marge, SIG, etc.)
• Facturer votre abonnement
• Vous notifier (factures à analyser, alertes crédits, support)
• Améliorer le service (statistiques anonymisées d'usage)

Base légale : exécution du contrat (votre abonnement) et intérêt légitime (sécurité, prévention de la fraude).

4. Sous-traitants et destinataires

Pour fournir le service, nous utilisons les sous-traitants suivants :

• Supabase (hébergement base de données — UE)
• Vercel (hébergement application web — USA, certifié DPF)
• Stripe (paiement — USA, certifié DPF)
• Resend(envoi d'emails transactionnels — USA)
• Anthropic (analyse IA des factures et bulletins — USA, certifié DPF)
• Zelty (récupération du CA via API — France)
• Dropbox (lecture optionnelle des factures stockées — USA, sur autorisation explicite)

Ces sous-traitants sont liés contractuellement à respecter le RGPD. Vos données ne sont jamais vendues à des tiers à des fins commerciales.

5. Durée de conservation

Vos données sont conservées pendant toute la durée de votre abonnement. À la résiliation, elles sont conservées 3 ans supplémentaires (obligations comptables et fiscales) puis supprimées définitivement, sauf demande explicite de suppression anticipée de votre part.

6. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression: effacer vos données ("droit à l'oubli")
• Portabilité : récupérer vos données dans un format réutilisable
• Limitation et opposition : restreindre ou vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à contact@margelive.fr. Nous répondons dans un délai d'un mois maximum. Vous disposez également d'un droit de réclamation auprès de la CNIL.

7. Cookies

Margelive utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• sb-*: cookies d'authentification Supabase
• margelive_active_resto : restaurant actif sélectionné
• mg_webmaster_session : session webmaster (admin interne uniquement)
• margelive_cookie_info_seen: enregistre que vous avez vu le bandeau d'information cookies

Aucun cookie publicitaire ni de tracking marketing n'est déposé. Conformément à la CNIL, ces cookies essentiels ne nécessitent pas votre consentement préalable.

8. Sécurité

Vos données sont chiffrées en transit (TLS) et au repos. Les clés API tierces (Zelty, Dropbox) sont chiffrées en AES-256-GCM avant stockage. L'accès aux données est strictement limité par les politiques RLS de Supabase et n'est accessible qu'à votre compte ou aux membres que vous avez invités.

9. Contact

Pour toute question sur cette politique : contact@margelive.fr.